Política de Privacidade

1. Quem somos

O Boola é um aplicativo para organização de jogos amadores entre amigos — lista de presença, sorteio equilibrado de times, rateio de custos e captura de vídeos da partida, para vôlei, futebol, basquete e outros esportes coletivos. Está disponível como site, como aplicativo instalável (PWA) e como aplicativo nativo para iOS e Android.

Contato para qualquer assunto de privacidade, incluindo o exercício dos seus direitos como titular de dados: contact@boola.app.

2. A quem esta política se aplica

O Boola tem dois tipos de participante, e a forma como tratamos os dados difere entre eles:

• Quem tem conta: cria e administra grupos, avalia jogadores ou vincula a própria conta a um jogador. Fornece e-mail e senha.
• Quem não tem conta: entra num grupo pelo código ou link e marca presença. Não pedimos e-mail, telefone nem cadastro — só o nome que a pessoa escolher exibir na lista.

O administrador de um grupo também pode cadastrar jogadores manualmente (nome, foto, gênero e tipo de participação). Nesses casos, é o administrador quem fornece os dados e é responsável por ter a permissão da pessoa para isso. Qualquer jogador pode pedir ao administrador do grupo, ou diretamente a nós, a remoção do próprio registro.

3. Dados coletados

Coletamos apenas o necessário para o funcionamento do app:

• Conta: e-mail, senha (armazenada com hash bcrypt, nunca em texto puro), nome, Boola ID (identificador público, exibido como @fulano), gênero e, opcionalmente, foto de perfil. O gênero é usado apenas quando o organizador liga o equilíbrio de times por gênero no sorteio, e você pode alterá-lo a qualquer momento em “Minha conta”.
• Seu Boola ID: é um identificador público, escolhido por você e exibido no app como @fulano. É assim que outra pessoa consegue te achar para te convidar para um grupo. Ele não é o seu nome: o nome continua sendo um campo à parte, e é o Boola ID — não o nome — que a busca enxerga. A busca é feita pelo começo do Boola ID e mostra no máximo 8 contas de cada vez. Três limites valem sempre: o seu nome não é buscável (só o Boola ID), só quem administra algum grupo pode buscar, e quem te acha vê seu nome, seu Boola ID e sua foto de perfil — nunca o seu e-mail. Você pode trocar de Boola ID em “Minha conta”; o que você liberar fica disponível para outra pessoa.
• Você pode sair da busca por completo. Em “Minha conta” existe a opção “Deixar que me encontrem pelo Boola ID”. Desligada, sua conta deixa de aparecer na busca — nem quem digitar o seu Boola ID inteiro encontra você —, ninguém consegue te convidar para um grupo por ali e a sua página de perfil deixa de abrir para qualquer outra pessoa, respondendo o mesmo “não encontrado” de um Boola ID que não existe. Você continua vendo o seu próprio perfil normalmente. Quem já tem o seu e-mail, esse continua podendo te convidar para administrar ou avaliar um grupo, como sempre pôde: o que a opção desliga é ser encontrado, não ser chamado por quem já te conhece. Continua sendo possível entrar em grupos por link ou pedindo para entrar. A opção vem ligada; desligá-la é uma escolha sua, a qualquer momento.
• Dados de recebimento (PIX): chave PIX e nome do recebedor, cadastrados voluntariamente por quem administra um grupo, usados somente para exibição aos participantes. Ver a seção 6.
• Grupo: nome, descrição, regras do jogo, link de localização, foto de capa, valores cobrados, limite de vagas e demais configurações definidas pelo administrador.
• Jogador: nome exibido, foto do jogador naquele grupo (opcional), gênero e tipo de participação (mensalista/avulso), presença, posição na lista de espera, marcação de pagamento, penalidades, nível de habilidade e a marcação de “espalhar no sorteio”.
• Caixa do grupo: valores e descrições de entradas e retiradas anotados por quem administra o grupo, mais o valor apurado no encerramento de cada partida. É um bloco de anotações do próprio grupo — não é conta, não movimenta dinheiro e não tem qualquer ligação com banco. Visível somente ao dono e aos administradores daquele grupo, e apagado junto com ele. Ver a seção 6.
• Histórico de participação: quando o administrador encerra uma partida, registramos quais jogadores estavam presentes naquele dia, com o nome e o tipo de participação da época. Isso alimenta o contador de partidas jogadas e a ordem da lista de espera, que o administrador ativa por grupo — com a regra desligada, o número não aparece para ninguém. O registro fica dentro do grupo e é apagado junto com ele.
• Avaliações: quando o administrador ativa a avaliação colaborativa, registramos o voto de cada avaliador sobre o nível de cada jogador.
• Registro de atividade: histórico de entradas, saídas, sorteios, reinícios e encerramentos do grupo, visível aos administradores. Quando a ação é feita por alguém com conta, o registro guarda qual conta a executou — é o que permite ao organizador saber quem mexeu na lista. Ação feita sem conta aparece apenas como “visitante”.
• Notificações: notificações geradas dentro do app e, se você autorizar, identificadores técnicos do dispositivo/navegador para envio de push (Web Push, APNs no iOS e Firebase Cloud Messaging no Android). Esses identificadores não revelam sua localização nem seu histórico de navegação.
• Conta Google (opcional): usada em duas situações independentes, cada uma com a sua autorização. Se você entrar com o Google, recebemos e guardamos o identificador da sua conta Google, o e-mail e o nome do perfil — é o que substitui a senha, e nada além disso é acessado. Se você conectar o Google Drive em Momentos, recebemos também um token de acesso restrito ao escopo drive.file. Uma coisa não implica a outra: entrar com o Google não dá acesso ao seu Drive. Ver a seção 7.
• Analytics: dados de uso agregados via Google Analytics 4, sem informação pessoal identificável, sem publicidade e somente com o seu consentimento explícito, dado no banner exibido no primeiro acesso — no navegador, no app instalado na tela de início e nos aplicativos de iPhone e Android. O que vai junto é apenas: o contexto técnico de onde o Boola está rodando (navegador, app instalado na tela de início ou aplicativo da loja), a versão do app e quais recursos foram usados — por exemplo "um sorteio foi feito com 4 jogadores por time" ou "um extrato foi exportado". Nunca vai junto o nome do seu grupo, o nome de nenhum jogador, valores em reais ou um identificador do seu aparelho. Recusar não limita nenhuma funcionalidade, e você pode mudar de ideia a qualquer momento logo abaixo.
• Dados técnicos: registros comuns de servidor (endereço IP, data, hora e rota acessada), mantidos pelos nossos provedores de infraestrutura para segurança e diagnóstico. Também guardamos o endereço IP por pouco tempo, na nossa própria base, ao criar conta e ao enviar imagem — só para limitar tentativas repetidas e conter abuso. Esse registro não fica vinculado à sua conta e é descartado automaticamente (ver a seção 12).

4. Fotos e vídeos

Fotos (perfil de jogador, capa do grupo e destaques pós-jogo) são enviadas para o Cloudflare R2 e servidas por um endereço público de difícil adivinhação, não listado e não indexado. Trate-as como conteúdo compartilhável: quem tiver o endereço consegue abrir a imagem.

Vídeos do "Capturar Momentos" nunca passam pelos nossos servidores. O clipe é gravado no seu próprio dispositivo e vai direto para o destino que você escolher: a sua conta do Google Drive ou o armazenamento local do aparelho (esta segunda opção só existe nos aplicativos nativos). O Boola não guarda cópia, não acessa e não consegue recuperar esses vídeos.

A conexão em tempo real que sincroniza as câmeras e o botão de captura transmite apenas o sinal de disparo e a contagem de participantes na sala — nenhum áudio ou vídeo trafega por ela.

5. Como usamos os dados

• Autenticar sua conta e proteger o acesso aos seus grupos.
• Exibir a lista de presença, a fila de espera e os times sorteados.
• Contar quantas partidas cada jogador jogou no grupo e, se o administrador ativar, ordenar a lista de espera por essa frequência.
• Equilibrar os times no sorteio, a partir do nível de cada jogador e, se o administrador ativar, do gênero e das marcações de “espalhar no sorteio”.
• Exibir as informações de rateio e a chave PIX no encerramento do jogo.
• Enviar notificações sobre convites e atividade do grupo, se você autorizar. A autorização é por grupo: você ativa os avisos de um grupo no ícone de sino da tela dele e pode desativar a qualquer momento pelo mesmo ícone, sem afetar os outros grupos nem a permissão de notificação do seu aparelho. Quem administra um grupo também recebe avisos de movimentação da lista — quem saiu, quem subiu da fila de espera —, igualmente controlados pelo sino da tela de administração.
• Enviar e-mails transacionais: verificação de conta, recuperação de senha e convites.
• Salvar vídeos no seu Google Drive, somente se você conectar a conta.
• Entender o uso do app de forma agregada, somente com o seu consentimento.

Não usamos seus dados para publicidade, não fazemos rastreamento entre aplicativos ou sites de terceiros, não usamos identificadores de anúncio e não vendemos dados.

6. PIX: o Boola não processa pagamentos

O Boola nunca processa, intermedia, recebe ou guarda dinheiro. Quem administra o grupo cadastra a própria chave PIX, e o app apenas a exibe como texto aos participantes, com um botão de copiar. Quem decide pagar faz a transferência no aplicativo do próprio banco, inteiramente fora do Boola.

Não temos integração com nenhum banco ou gateway, não recebemos confirmação de transação e não cobramos taxa ou comissão. Marcar alguém como "pago" é um controle manual do administrador. Não coletamos número de cartão nem qualquer dado bancário, e não temos acesso ao extrato de conta de ninguém.

O caixa do grupo segue a mesma lógica: é um caderno digital. Os valores de entrada e retirada são digitados pelo próprio administrador, ou calculados a partir do que ele mesmo informou ao encerrar a partida. Nós apenas guardamos e somamos esses números — não conferimos, não recebemos e não repassamos nada. Só o dono e os administradores do grupo enxergam o caixa, e ele é apagado junto com o grupo. Quem administra pode exportar o extrato em planilha a qualquer momento, para prestar contas fora do app; o arquivo é gerado no momento do pedido e vai direto para o aparelho de quem pediu, sem passar por terceiros.

7. Conta Google

Entrar com o Google é opcional e alternativo ao e-mail e senha. Nele recebemos apenas o identificador da sua conta Google, o e-mail e o nome do perfil. Guardamos o identificador para reconhecer você nos acessos seguintes. Como o Google já confirma o endereço, uma conta criada assim não precisa passar pela nossa confirmação de e-mail. Se esse e-mail já tiver uma conta no Boola criada com senha, as duas passam a ser a mesma conta — nada é duplicado, e a senha antiga continua valendo. Ao sair da sua conta no aplicativo, a sessão do Google guardada no aparelho é encerrada junto.

Conectar o Google Drive é uma autorização separada, pedida só dentro de Momentos, e usa o escopo restrito drive.file, que permite criar e acessar apenas os arquivos que o próprio Boola criou. Não lemos, modificamos nem excluímos nenhum outro arquivo da sua conta, e não temos acesso à sua lista de arquivos.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

8. Quem enxerga o quê dentro do app

• O nível de habilidade de um jogador nunca é exposto a quem não está autenticado — é visível apenas ao dono do grupo, aos administradores convidados e aos avaliadores.
• A marcação de “espalhar no sorteio” — usada pelo organizador para pedir que certas pessoas caiam em times diferentes — segue a mesma regra do nível: é visível apenas ao dono do grupo, aos administradores convidados e aos avaliadores, e nunca aparece para os demais participantes. Só o dono e os administradores podem alterá-la.
• O gênero de um jogador é usado apenas para equilibrar os times no sorteio e fica restrito aos administradores — não aparece para os demais participantes. Já o tipo de participação (mensalista ou avulso) é visível na lista para quem tem o link, porque é o que define quanto cada pessoa paga e quem tem prioridade de vaga.
• Chave PIX e nome do recebedor ficam visíveis a todos os participantes do grupo quando o jogo é encerrado — é essa exatamente a finalidade do recurso.
• Nome, foto e presença de um jogador são visíveis a qualquer pessoa com o código ou link do grupo — é assim que o convite funciona. O nome e a foto de um jogador não precisam ser os seus dados reais: você escolhe como aparecer na lista. Para quem tem conta no Boola, o nome e a foto de um jogador vinculado a uma conta levam à página de perfil dessa conta — a mesma que já abre digitando o Boola ID. Se você não quiser esse vínculo visível, desligue “Deixar que me encontrem pelo Boola ID” em “Minha conta”: o nome e a foto deixam de levar a lugar nenhum. Quem não tem conta não recebe o seu Boola ID em tela nenhuma do grupo — ao tocar, vê apenas um convite para criar uma conta.
• Página de perfil. Cada conta tem uma página em boola.app/user/seu-boola-id, e ela só abre para quem tem conta no Boola — quem não está logado vê apenas um convite para criar a sua, sem nome, foto ou qualquer dado da pessoa, e a mesma tela aparece para um Boola ID que não existe. A página não é indexada por buscadores. Para quem está logado, ela mostra o nome, o Boola ID e a foto de perfil — os mesmos dados que já aparecem quando alguém te encontra na busca — mais em quantos grupos você joga e quantas partidas você já jogou, dois números que não dizem quais grupos, nem onde, nem quando. Dos grupos, aparecem apenas os nomes daqueles em que quem está olhando também joga: nunca o nome de um grupo que essa pessoa não conhece, e nunca o código de acesso de grupo nenhum. No seu próprio perfil você vê todos os seus grupos.
• Seu e-mail não é mostrado a nenhum outro usuário, em nenhuma tela do app. Sempre que o app precisa identificar uma conta para outra pessoa — numa fila de pedidos, no histórico de atividades, numa lista de administradores ou avaliadores — aparece o seu nome ou, na falta dele, o seu Boola ID. Se alguém te convida digitando o seu e-mail, é porque já o tinha; o app não o revela a quem não tem.
• A foto de perfil da conta é opcional e aparece em todos os grupos onde existe um jogador vinculado à sua conta, para quem enxerga aqueles grupos — o que inclui grupos públicos, visíveis a qualquer pessoa com o link. Se preferir não ter uma foto em nenhum grupo, basta não cadastrá-la (ou removê-la) em “Minha conta”. O administrador de um grupo pode definir uma foto diferente para você naquele grupo; essa imagem pertence ao grupo e não substitui a foto da sua conta.
• Vincular sua conta a um jogador da lista (“Esse jogador é você?”) é opcional e reversível: serve para o Boola reconhecer você naquele grupo, e é o que faz sua foto de perfil aparecer ali. Você pode desfazer o vínculo a qualquer momento em “Meus dados”, e o administrador do grupo também pode. O administrador é avisado quando alguém se vincula a um jogador do grupo dele.
• O administrador escolhe quem pode participar do grupo, entre três modos:
• Aberto (padrão): qualquer pessoa com o código ou link vê a lista e marca presença por qualquer jogador, sem conta.
• Com conta: é preciso estar logado para alterar a lista, e cada conta só mexe no próprio jogador. A lista continua visível para quem tem o link, mas quem não está logado deixa de ver quem está com presença bloqueada e o total arrecadado.
• Só membros: a lista fica visível apenas a quem participa do grupo. Quem abre o link sem participar vê o nome do grupo, a capa e quantas pessoas participam — nada mais — e pode pedir para entrar. O administrador aprova ou recusa, e é avisado a cada pedido. Você pode sair a qualquer momento desvinculando sua conta em “Meus dados”.
• Em qualquer modo, a tela de encerramento — valor, dados do PIX e quem já pagou — é a mesma para todos que enxergam o grupo, com ou sem conta.
• O registro de atividade e a tela de avaliação são restritos a administradores e avaliadores.

9. Cookies e armazenamento no dispositivo

Usamos um cookie httpOnly para manter você autenticado — é essencial e não pode ser desativado sem inviabilizar o login. Não usamos cookies de publicidade nem de rastreamento entre sites.

Guardamos no armazenamento local do seu navegador ou aparelho a sua escolha sobre analytics, a lista de grupos que você acessou recentemente (para o atalho "Grupos recentes") e a última versão do app que você já viu (para não repetir o aviso de novidades). Esses dados ficam só no seu dispositivo e somem quando você limpa os dados do app ou navegador.

Se você tem conta, a lista "Grupos que participo" não depende só do aparelho: ela também é montada a partir dos grupos em que você tem um jogador vinculado à sua conta, para aparecer igual em qualquer celular ou navegador. Quando você remove um grupo dessa lista, guardamos essa escolha na sua conta — para que ele continue fora da lista nos seus outros aparelhos. Isso não tira você do grupo, e a escolha é desfeita se você abrir o grupo de novo.

10. Com quem compartilhamos

Não vendemos, alugamos nem cedemos seus dados pessoais. Compartilhamos apenas com os provedores estritamente necessários para operar o serviço, cada um limitado à sua função:

• Vercel — hospedagem da aplicação.
• Render — banco de dados PostgreSQL.
• Cloudflare R2 — armazenamento das fotos.
• Resend — envio dos e-mails transacionais.
• Apple (APNs) e Google (Firebase Cloud Messaging) — entrega das notificações push nos aplicativos nativos.
• Google — Analytics (só com consentimento), login com o Google (só se você escolher esse caminho) e Drive (só se você conectar).
• Slack — avisos internos de conta nova e grupo novo, para a equipe do Boola acompanhar o crescimento do app.
• Sentry — registro de erros do app, para conseguirmos descobrir e corrigir falhas sem depender de você nos avisar.

Sobre o Slack, especificamente: vão para lá apenas o seu nome e o seu Boola ID quando você conclui seu perfil, e o nome e o código do grupo quando um grupo é criado — nada além disso. O seu e-mail nunca é enviado, nem sua senha, sua chave PIX, suas fotos ou qualquer dado de presença, sorteio ou pagamento. São mensagens de acompanhamento interno, e não mudam quem enxerga o quê dentro do app.

Sobre o Sentry: quando algo quebra no app, registramos o erro técnico — a mensagem, o trecho de código que falhou, a tela em que aconteceu, o aparelho e a versão do app. Junto vai um identificador interno da sua conta, que serve só para sabermos quantas pessoas foram afetadas pela mesma falha; ele não é o seu nome nem o seu e-mail, e não permite chegar a você a partir do relatório. Removemos ativamente do relatório o seu e-mail, seu nome de usuário, seu endereço de IP, seus cookies, os dados enviados em formulários e os links com código de acesso.

Também podemos divulgar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente.

11. Transferência internacional

Os provedores acima operam servidores fora do Brasil. Ao usar o Boola, você entende que seus dados podem ser processados e armazenados no exterior, sempre por empresas que adotam salvaguardas contratuais e técnicas compatíveis com a legislação brasileira de proteção de dados.

12. Retenção

Mantemos seus dados enquanto sua conta existir e o grupo estiver ativo, porque o histórico de presença, penalidades e pagamentos é justamente o que o grupo usa no dia a dia. Tokens de verificação de e-mail e de redefinição de senha expiram automaticamente em poucas horas. Os endereços IP guardados para conter abuso na criação de conta e no envio de imagens são apagados em até uma hora. Quando um grupo é excluído, todos os jogadores, sorteios, avaliações, penalidades e registros dele são apagados junto, incluindo as imagens daquele grupo (capa, destaques e fotos de jogador enviadas ali). A foto de perfil da sua conta não é afetada: ela pertence à conta, não ao grupo, e continua valendo nos seus outros grupos.

13. Seus direitos e exclusão de conta

A Lei Geral de Proteção de Dados (LGPD) garante a você o direito de confirmar o tratamento, acessar, corrigir, portar, revogar consentimento e solicitar a exclusão dos seus dados. Para qualquer um deles, escreva para contact@boola.app.

Você pode excluir sua conta do Boola e os dados associados a qualquer momento, de duas formas:

Direto no app: faça login, acesse sua conta e toque em "Deletar conta". A exclusão é imediata. Se você for dono de algum grupo (sessão), precisa excluí-lo antes de conseguir deletar a conta — e excluir um grupo apaga os dados de todo mundo que joga nele, não só os seus. Não existe transferência de titularidade: para o grupo continuar sem você, convide quem vai assumir como administrador e peça para essa pessoa duplicar o grupo, o que cria uma cópia na conta dela.

Por e-mail: envie uma solicitação para contact@boola.app.

Ao excluir a conta, os dados de login (e-mail, senha), a foto de perfil da conta (apagada também do armazenamento de imagens) e os registros vinculados diretamente a você (tokens, votos, convites, notificações e tokens de push) são removidos permanentemente. Os registros de jogador (nome, foto daquele grupo, estatísticas de presença) associados aos grupos de que você participou podem ser mantidos, desvinculados da sua conta, para preservar o histórico do grupo para os demais participantes — você pode pedir a remoção desses registros ao administrador do grupo ou a nós.

14. Crianças e adolescentes

O Boola não se destina a menores de 13 anos e não coletamos dados de forma consciente de quem esteja abaixo dessa idade. Se um responsável identificar que um menor criou conta, escreva para contact@boola.app e removeremos os dados.

15. Segurança

Senhas são armazenadas com hash seguro (bcrypt) e nunca em texto puro — uma conta criada pelo login com o Google simplesmente não tem senha guardada aqui. Toda comunicação é feita via HTTPS. O cookie de autenticação é httpOnly, o que impede que scripts da página o leiam. Tokens de acesso ao Google ficam sob a guarda do sistema operacional do aparelho (Keychain no iOS, armazenamento seguro no Android) e não são compartilhados com terceiros.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos seus dados, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, conforme a LGPD.

16. Alterações nesta política

Podemos atualizar esta política conforme o app evolui. A data de "Última atualização" no topo sempre indica a versão vigente, e mudanças relevantes serão comunicadas por e-mail ou por aviso dentro do aplicativo.

17. Contato

Dúvidas sobre privacidade? Fale conosco: contact@boola.app